Come creare una politica di conservazione dei documenti dei clienti

Una politica di conservazione utile risponde a una domanda precisa per ogni copia detenuta dall'organizzazione: perché questa copia deve esistere ancora oggi?

Non dovrebbe assegnare lo stesso periodo a ogni file del cliente. Un caricamento temporaneo usato per controllare una domanda può servire per pochi giorni, mentre il contratto, documento fiscale o fascicolo professionale risultante può dover rimanere molto più a lungo in un sistema ufficiale. Trattare le due copie come lo stesso documento conserva inutilmente file sensibili oppure elimina documenti che l'organizzazione è tenuta a mantenere.

La politica deve separare finalità, ubicazione ed evento che attiva l'eliminazione. Deve inoltre indicare chi può approvare un'eccezione.

Parti dalla regola di limitazione della conservazione

Il Regolamento generale sulla protezione dei dati dell'UE non stabilisce un numero universale di giorni o anni per i dati personali. L'articolo 5 richiede che siano adeguati, pertinenti e limitati al necessario, poi mantenuti in forma identificabile non oltre il tempo richiesto dalla finalità. Il testo ufficiale del GDPR definisce questi principi minimizzazione dei dati e limitazione della conservazione.

L'Information Commissioner's Office britannico afferma che le organizzazioni dovrebbero giustificare i periodi, riesaminare i dati alla scadenza e cancellarli o renderli anonimi, salvo un chiaro motivo per conservarli. Le sue indicazioni sulla limitazione della conservazione richiedono anche di considerare gli obblighi giuridici e regolamentari.

Altri paesi e settori hanno regole proprie. Obblighi fiscali, lavorativi, professionali e processuali possono incidere sulla conservazione. Una politica non sostituisce la consulenza in materia.

Separa la copia di raccolta dal documento ufficiale

Molti errori di conservazione iniziano da una parola indefinita: "documento".

Supponiamo che un cliente carichi un estratto bancario perché un contabile verifichi un importo. Il caricamento, un download, la carta di lavoro contabile e la dichiarazione presentata sono copie o documenti distinti. Possono richiedere periodi diversi.

La copia di raccolta non eredita il periodo del documento finale. Mantienila solo mentre serve alla finalità di raccolta, salvo un requisito documentato che imponga diversamente.

Poni queste domande per ogni processo:

• Quale decisione o compito richiede il file caricato?
• Quale sistema contiene il documento ufficiale dopo la conclusione?
• Quel sistema richiede l'originale, un fatto derivato, una registrazione dell'approvazione o solo l'esito?
• Quale evento dimostra che la finalità di raccolta è conclusa?
• Quale legge, contratto o regola professionale impone un periodo più lungo?
• Chi può sospendere l'eliminazione e per quale motivo?

Questo confine consente a un servizio temporaneo di rimanere tale. Evita inoltre che una casella email o un portale diventino un archivio involontario.

Usa un foglio di lavoro per la conservazione

Costruisci il piano attorno ai processi aziendali, non alle estensioni dei file. "PDF" non dice nulla sulla finalità. "Prova di identità per l'acquisizione di un fornitore" dice molto di più.

Il formato di esempio non è un piano di conservazione legale. Mostra il livello di dettaglio necessario per scriverne uno.

Costruisci la politica processo per processo

1. Censisci ogni canale di raccolta

Elenca dove arrivano i file dei clienti: caselle personali, caselle condivise, moduli web, portali, app di messaggistica, unità condivise e supporti fisici. Includi copie automatiche come archivi di posta e cartelle sincronizzate nel cloud.

Parti da una richiesta reale e segui un file dal mittente fino all'eliminazione finale. Le interviste al personale spesso rivelano un canale assente dalla procedura scritta.

La Federal Trade Commission statunitense raccomanda di censire dove entrano e vengono archiviate le informazioni sensibili. La sua guida Protecting Personal Information consiglia anche di conservarle solo finché esiste una necessità legittima e di creare una politica scritta quando i documenti devono restare.

2. Individua i requisiti esterni

Per ogni processo, elenca leggi, regole delle autorità, contratti, condizioni assicurative, indicazioni professionali e blocchi legali attivi. Registra l'autorità esatta e la data della verifica. "Lo richiede la conformità" non basta.

Evita di copiare un periodo da un altro paese o settore. Anche nella stessa organizzazione, fascicoli fiscali, candidature e controlli di identità possono seguire regole diverse.

Se l'autorità richiede soltanto un esito o una prova limitata, non presumere che richieda ogni documento sorgente e copia di lavoro. Conferma l'ambito con il responsabile del requisito.

3. Definisci una normale finestra operativa

Stabilisci quanto tempo serve normalmente al gruppo per ricevere, esaminare e chiudere l'invio. Basati sul processo, non sulla capacità di archiviazione.

Un prodotto di raccolta temporanea può offrire opzioni come 7, 30 o 90 giorni. Sono finestre operative, non conclusioni legali. Scegli la più breve che copre il lavoro in modo affidabile. Se un compito la supera abitualmente, correggi il piano o il processo invece di chiedere al personale di prorogare ogni invio.

Assegna la scadenza all'arrivo. Una data visibile durante l'esame è più facile da gestire di una promessa di pulire in seguito lo spazio.

4. Definisci gli eventi iniziale e finale

"Conservare per 30 giorni" è incompleto finché la politica non stabilisce quando inizia il primo giorno. Potrebbe iniziare al caricamento, all'accettazione, alla chiusura della pratica, alla fine del contratto o di un periodo di rendicontazione.

La raccolta temporanea beneficia in genere di un conteggio dall'arrivo, perché ogni invio riceve subito una scadenza. L'eliminazione anticipata può poi seguire l'evento di completamento. Un documento permanente può usare un evento differente secondo il proprio piano.

5. Rendi normale l'eliminazione anticipata

Una scadenza è l'ultima data ordinaria, non una ragione per conservare un invio concluso fino all'ultimo minuto.

Assegna all'esaminatore un'azione chiara di chiusura. Prima di eliminare la copia, deve registrare l'esito richiesto o spostare il documento ufficiale nel sistema approvato. Poi può rimuovere il materiale temporaneo.

Il flusso è più semplice quando la richiesta originale è circoscritta. La guida alla minimizzazione delle richieste mostra come evitare materiale mai necessario al gruppo.

6. Controlla proroghe e blocchi

Una proroga dovrebbe registrare nuova data, motivo e approvatore. I motivi in testo libero sono utili, ma evita di inserire nei log contenuti o dati personali.

Definisci motivi accettabili, come un ritardo verificato nel processo o un blocco legale documentato. La disdetta di un abbonamento, un mancato pagamento o le ferie del personale non dovrebbero interrompere in silenzio l'eliminazione automatica.

Se la maggior parte degli invii di una categoria richiede una proroga, il periodo normale è sbagliato o esiste un collo di bottiglia.

7. Definisci che cosa comprende l'eliminazione

Eliminare la riga visibile può lasciare oggetto originale, immagini di anteprima, stampe temporanee, link attivi, chiavi di cifratura protette o metadati sensibili. La politica deve nominare questi componenti e assegnarne la rimozione.

I backup possono seguire un ciclo distinto. Indica per quanto tempo i dati eliminati possono rimanervi, come vengono tenuti fuori dall'uso normale e che cosa avviene dopo un ripristino. La guida all'eliminazione dei documenti cloud spiega il confine in dettaglio.

Download e screenshot fuori dallo spazio controllato richiedono proprie politiche per dispositivi e documenti. Nessun portale può cancellare una copia esterna che non controlla.

Aggiungi un registro delle eccezioni

Le eccezioni devono contenere dettagli sufficienti per la revisione senza diventare un altro documento sensibile.

Registra:

• Il riferimento all'invio o al processo
• La data di eliminazione originale
• La nuova data o lo stato di blocco
• Un breve motivo codificato
• Il ruolo che approva
• L'ora dell'approvazione
• La prossima data di revisione per un blocco senza termine

Non copiare nel registro nomi di file, nomi dei clienti o contenuti, salvo siano realmente necessari e protetti da una distinta regola di conservazione.

Anche un blocco senza scadenza dovrebbe avere una data di revisione. La revisione non forza l'eliminazione. Controlla se il motivo è ancora valido.

Verifica che la politica funzioni

Una politica che esiste solo in un documento non ha controllato la conservazione.

Segui alcuni invii completati attraverso il piano. Controlla raccolta, alternativa email, download, derivati e documento ufficiale. Conferma che l'eliminazione sia avvenuta e che l'eventuale marcatore non contenga dati sensibili.

Prova anche la gestione degli errori. Se l'archiviazione è temporaneamente indisponibile durante un'eliminazione, il sistema dovrebbe riprovare in sicurezza invece di segnare il lavoro come concluso. Uno spazio scaduto o cancellato non dovrebbe fermare il programma.

Rivedi il piano quando cambiano processo, requisito o politica di backup del fornitore, oppure quando un incidente rivela una copia non censita.

Una breve dichiarazione di politica

La regola operativa può essere concisa:

Ogni documento sensibile ricevuto per una revisione temporanea deve avere finalità, responsabile e data di eliminazione registrati al momento della raccolta. L'esaminatore sposta ogni documento da conservare nel sistema ufficiale approvato, quindi elimina la copia temporanea quando il compito è concluso o alla data programmata. Le proroghe richiedono motivo, approvatore e nuova data di revisione. L'eliminazione prosegue per spazi scaduti, cancellati o insolventi. I download esterni seguono le politiche dell'organizzazione su dispositivi e documenti.

Allega a questa dichiarazione il foglio di lavoro dettagliato e i riferimenti alle autorità. Il personale ha bisogno prima della regola e poi delle prove quando emerge un caso difficile.

Domande frequenti

Per quanto tempo un'azienda dovrebbe conservare i documenti dei clienti?

Non esiste un unico periodo per ogni documento. Dipende da finalità, legge applicabile, contratti, regole professionali e dal fatto che la copia sia una raccolta temporanea o un documento ufficiale. Documenta il motivo di ogni periodo e riesaminalo al termine della finalità.

Il GDPR impone l'eliminazione dopo 30 o 90 giorni?

No. Richiede di non conservare i dati personali più a lungo del necessario per la finalità, fatte salve conservazioni più lunghe ammesse e misure appropriate. Non stabilisce un periodo generale di 30 o 90 giorni per i file dei clienti.

Possiamo conservare documenti nel caso tornino utili?

Una vaga possibilità è un motivo debole. Individua la futura finalità specifica, la relativa base giuridica e il periodo che giustifica. Se l'organizzazione non sa spiegare perché serve una copia, dovrebbe normalmente cancellarla o renderla anonima, salvi i requisiti applicabili.

L'eliminazione dovrebbe avvenire alla scadenza o dopo una revisione manuale?

La raccolta standardizzata e ad alto volume trae vantaggio dall'eliminazione automatica alla data programmata. Il gruppo può anticiparla al termine del lavoro. I processi con veri blocchi legali richiedono un meccanismo controllato di sospensione e revisione, non una coda manuale generale che lasci ogni elemento a tempo indeterminato.

Quale prova di eliminazione dovremmo conservare?

Mantieni la prova minima non sensibile necessaria per la responsabilizzazione, come riferimento interno, evento, ora ed esito. Non conservare nomi di file, contenuti, identità dei mittenti o percorsi di archiviazione, salvo un requisito separato e documentato li renda necessari.

La cancellazione di un servizio conclude la politica di conservazione?

No. L'eliminazione automatica dovrebbe proseguire quando termina una prova, un pagamento fallisce o uno spazio viene cancellato. Lo stato di fatturazione non crea una nuova finalità per conservare documenti sensibili.